Facebook旗下WhatsApp通訊服務(wù)日前宣布，使用***版本W(wǎng)hatsApp的通訊消息都將進行端到端的加密。此前，WhatsApp提供對某些類型消息的加密，但現(xiàn)在，WhatsApp超過10億用戶的所有信息(包括文字、照片、視頻、文件和語音信息)在默認下都會進行端到端加密，包括群聊。

[[165377]]

“我們的想法很簡單：當(dāng)你發(fā)送一條消息，只有接收你消息的人或群組可以讀取，”WhatsApp創(chuàng)始人Jan Koum和Brian Acton表示，“沒有人可以看到這些消息，網(wǎng)絡(luò)罪犯、黑客、政府人員甚至我們都不能看到這些消息。端到端加密可確保WhatsApp通訊的隱私性，這有點像面對面的談話。”

他們同時指出“對于加密服務(wù)和執(zhí)法工作，人們進行了很多討論”，他們認識到確保人們安全的執(zhí)法部門工作的重要性，以及降低人們信息被泄露的重要性，防止被網(wǎng)絡(luò)罪犯、黑客和政府濫用。

參議員各持己見

對于WhatsApp加密的做法，各界反映迅速且強烈。安全行業(yè)歡迎WhatsApp的加密做法，而很多美國參議員則有相反的意見。

在WhatsApp宣布擴展加密做法的第二天，參議員Ron Wyden發(fā)表聲明支持這一做法。

“這是加強全球網(wǎng)民在線安全的重要做法，”他表示，“對于人權(quán)主義者、持不同政見者以及受迫害的少數(shù)群體，這尤其重要。”

他指出“有些人仍然在傳播有關(guān)現(xiàn)代技術(shù)的恐懼”，而強加密對個人安全至關(guān)重要。

“如果美國公司不提供這些服務(wù)，現(xiàn)在網(wǎng)上已經(jīng)有很多其他國家的加密產(chǎn)品，”Wyden稱，“執(zhí)法機構(gòu)可能會擔(dān)心加密帶來的執(zhí)法挑戰(zhàn)，這里的解決辦法是開發(fā)新技術(shù)和資源來適應(yīng)這種轉(zhuǎn)變。反對使用強加密只會助長網(wǎng)絡(luò)罪犯、國外黑客等利用安全弱點的人。”

參議員Tom Cotton則譴責(zé)WhatsApp的做法。

“WhatsApp和Facebook決定對所有WhatsApp的服務(wù)添加端到端加密，并且沒有可行的方法來遵守有效的搜查令，這將給技術(shù)和數(shù)據(jù)世界帶來危險，”Cotton表示，“這擺明是公開邀請恐怖分子、毒販和性侵犯者來使用WhatsApp服務(wù)對我們的人民實施犯罪。”

“我們不能讓企業(yè)有目的地設(shè)計無法遵守法庭命令的應(yīng)用，”Cotton稱，“我們應(yīng)該對技術(shù)和數(shù)據(jù)公司制定與對電信企業(yè)及銀行相同的規(guī)定和期望值：這種加密做法將會影響執(zhí)法和國家安全相關(guān)的法庭搜查。”

Cotton表示高度建議WhatsApp和Facebook在幫助推動又一場恐怖襲擊之前重新考慮他們的決定。

Burr和Feinstein的加密法案草案發(fā)布

同時，Burr Encryption Bill討論草案現(xiàn)在已經(jīng)公布，這是大家期待已久的由參議員Richard Burr和Dianne Feinstein支持的加密法案的***次公開發(fā)布。

這個擬議的法例名為“Compliance with Court Orders Act of 2016”，它要求“所涉及的實體”——電子通信服務(wù)、遠程計算服務(wù)、服務(wù)提供商、設(shè)備或軟件制造商或“任何提供產(chǎn)品或方法以方便通信或數(shù)據(jù)處理或存儲的人”加密數(shù)據(jù)，或幫助政府解密數(shù)據(jù)，只要他們收到了來自法庭的命令要求他們這樣做。

該草案沒有規(guī)定違規(guī)行為的處罰，但被要求提供技術(shù)援助來解密數(shù)據(jù)的公司將會得到補償，因為這種成本很有必要，在提供這些技術(shù)援助或以可理解的形式提供數(shù)據(jù)會直接產(chǎn)生費用。

該草案還明確指出，確定產(chǎn)品設(shè)計不會被視為政府的規(guī)定。

“該法案無法授權(quán)任何政府官員來要求或禁止任何特定設(shè)計或操作系統(tǒng)被任何所涉及實體采用。”換句話說，企業(yè)是否必須遵守該法案主要取決于這些公司本身。

對于這個草案，安全專家都持否定態(tài)度。Johns Hopkins大學(xué)兼密碼學(xué)專家Matthew Green表示：我們不難看出為什么美國白宮拒絕支持Feinstein-Burr法案，他們給最簡單的問題采取了復(fù)雜的做法。

而賓夕法尼亞大學(xué)計算機和信息科學(xué)副教授Matt Blaze發(fā)帖表示：他們實際上推出了比Clipper更糟糕的東西。

Cato研究所高級研究員Julian Sanchez表示：Burr-Feinstein可能是我見過最瘋狂的事情。

雖然白宮拒絕公開支持該草案，但消息人士稱他們確實對該法案提供了一些反饋。如果白宮繼續(xù)拒絕支持該法案，其通過的幾率則很低。

加密立法和蘋果公司-FBI事件余波

與此同時，在蘋果公司與FBI針對槍擊案的iPhone的法律戰(zhàn)中，隨著越來越多的信息涌現(xiàn)，引發(fā)了更大的爭論。

FBI局長James Comey在Kenyon學(xué)院講話時解釋了為什么在美國潛在的原因會勝過隱私性。“在美國沒有絕對隱私性，在司法權(quán)范圍外沒有隱私的地方。”

Comey表示，該案件中的iPhone手機已經(jīng)使用從第三方購買的工具解鎖。Comey表示該工具僅適用于蘋果iPhone 5c機型，這并不代表大部分手機用戶。蘋果公司在兩年前大約售出2400萬該機型。

“如果我們告訴蘋果，那么他們會修復(fù)這個問題，我們就又回到問題開始的地方，”Comey表示，他補充說“我們可能會在那里結(jié)束，不過還沒有決定”。他稱，F(xiàn)BI會考慮與本地或執(zhí)法機構(gòu)分享這個工具，這個工具的細節(jié)可能在隨后的實驗中公布。但他建議其機構(gòu)應(yīng)該更加開放地使用該工具來解鎖手機以發(fā)現(xiàn)線索，而不是收集證據(jù)，這樣FBI可以不需要說明線索是如何獲得的。

FBI已經(jīng)向參議員Feinstein解釋了如何繞過槍擊案射手的iphone 5c手機的激活鎖，并計劃告訴參議員Burr。

當(dāng)被問及其機構(gòu)是否可確保該工具使用的安全性時，Comey表示：“FBI非常善于保守秘密。對于我們的供貨商，我相信他們會保護好其工具。”